Trong vụ ACCC vs Google gần đây, Tòa án Liên bang đã cuối cùng phán quyết ủng hộ ACCC và phạt 1.1 triệu Đô la Úc cho mỗi vi phạm. Vụ kiện liên quan đến việc Google lừa dối người dùng Android về cách tắt theo dõi vị trí cá nhân.
ACCC là Vụ Cạnh Tranh và Bảo Vệ Người Tiêu Dùng Úc, cho rằng một vi phạm sẽ xảy ra mỗi khi một người bị lừa dối, nghĩa là tổng số tiền phạt sẽ lên tới hàng triệu đô la. Nó cũng khuyến khích tòa án phạt nặng để không tổ chức nào hành động tương tự.
Cách Này Được Phát Hiện Như Thế Nào?
ACCC giải thích vụ kiện này liên quan đến các tuyên bố năm 2018 của Google về cách và lý do Google thu thập dữ liệu vị trí cá nhân. Google đã dẫn dắt người dùng Android nghĩ rằng bằng cách tắt "Lịch Sử Vị Trí (Location History)", vị trí của họ không bị Google theo dõi. Nhưng ngoài Lịch Sử Vị Trí, còn có một tính năng Google khác trên Android thu thập cùng thông tin đó là "Hoạt Động Web & Ứng Dụng (Web & App Activity)". Để đơn giản, người dùng phải tắt cả Lịch Sử Vị Trí và Hoạt Động Web & Ứng Dụng để ngăn vị trí bị theo dõi hoặc ghi lại. Nhưng Google chưa bao giờ thông báo cho người dùng về yếu tố thứ hai và để người dùng tin rằng tắt Lịch Sử Vị Trí là đủ.
Một cáo buộc khác của ACCC là tuyên bố quyền riêng tư của Google lừa người dùng nghĩ rằng mọi dữ liệu cá nhân được thu thập là vì lợi ích của người dùng như cung cấp tìm kiếm gợi ý dựa trên lịch sử. Tuy nhiên, dữ liệu cá nhân được thu thập được dùng để phân tích nhu cầu và xu hướng thị trường và được Google dùng cho phân tích và nghiên cứu thị trường.
Tuy nhiên, Tòa án Nhân quyền đã bác bỏ cáo buộc thứ hai với lý do mọi người có thể đoán được rằng lý do Google cung cấp dịch vụ miễn phí là vì nó có góc độ thương mại với dữ liệu thu thập được.
Quyết Định Của Tòa Án Về Tiền Phạt?
Số tiền phạt cuối cùng và lệnh thi hành sẽ được tuyên bố sau. Mục đích chính của tiền phạt này là ngăn chặn các tổ chức áp dụng hành vi không trung thực khi giấu thông tin khỏi người dùng. Tiền phạt cũng phải đặt ở mức cao vì tiền phạt nhỏ thường được nhiều tổ chức coi là chi phí vặt và tiếp tục lừa dối người dùng. Trong vụ ACCC vs Volkswagen gần đây, Tòa án Liên bang Úc đã phạt 96 triệu đô la vì thông tin sai lệch về tiêu chuẩn phát thải diesel Úc.
Trong vụ Google, Tòa án Liên bang đã xác lập rằng thông tin Google cung cấp cho người dùng về theo dõi dữ liệu vị trí hoàn toàn sai lệch. Tuy nhiên, tòa án cũng tham chiếu đến thực tế nhiều người không đọc điều khoản quyền riêng tư hoặc xem xét chúng trước khi chấp nhận. Do đó, sẽ sai nếu nói tất cả người dùng Android đều bị lừa vì nhiều người tiêu dùng có thời gian và năng lực hạn chế để đọc hết các điều khoản pháp lý trước khi click nút Chấp Nhận.
ACCC, mặt khác, tuyên bố rằng không thể hề có thể cho mọi người thuê luật sư hoặc nhà khoa học dữ liệu để hiểu chính xác Google muốn thu thập gì và tại sao. Nhưng rất rõ ràng dữ liệu Google thu thập được làm với ý图 Lợi Nhuận. Tự nhiên sẽ khó xác định số người bị lừa so với những người không đọc điều khoản. Tuy nhiên, rất logic khi giả định nhiều người dùng đã nghĩ rằng bằng cách tắt tùy chọn Lịch Sử Vị Trí, dữ liệu sẽ không còn được Google thu thập.
Nhưng báo cáo chứng minh sau khi vấn đề này được nêu bật, số lượng người dùng tắt Hoạt Động Web & Ứng Dụng, tăng 500%.
Google Có Tự Ý Để Lỗ Hổng Này Không?
Khó có câu trả lời trung thực cho câu hỏi trên. Tuy nhiên, một số báo cáo rò rỉ từ Google cho biết một cuộc họp nội bộ khẩn cấp đã được triệu tập với biệt danh "Oh Shit" (Trời ơi). Được báo cáo rằng nhiều nhân viên Google không biết vấn đề này trước cuộc họp. Tuy nhiên, có lỗi trong thiết kế và kiến trúc Google không thể xảy ra ngẫu nhiên mà không ai biết.
Khi Google thông báo cho người dùng về module Lịch Sử Vị Trí và những gì nó làm, nó cũng thông báo cách tắt tùy chọn này. Loại thiết kế ứng dụng này gọi là "Kiến Trúc Lựa Chọn" (Choice Architecture) cho phép người dùng quyết định có cho phép Google thu thập dữ liệu hay không. Nhưng nếu có lối sau cho thiết kế này khiến Lịch Sử Vị Trí trở thành công tắc giả (decoy switch) vì công tắc chính nằm trong Hoạt Động Web & Ứng Dụng, thì đây là lỗ hổng có mục đích và ý định. Không quan trọng nhân viên Google biết gì và khi nào, nhưng sự thật là một số người đã biết khi thiết kế này được triển khai và do đó một khoản phạt lớn chắc chắn là cần thiết.
Để biết thêm thông tin từ Ủy Ban Cạnh Tranh và Bảo Vệ Người Tiêu Dùng Úc về vụ kiện này, click đây